Sobre o ExpressRoute FastPath
O gateway de rede virtual ExpressRoute foi projetado para trocar rotas de rede e rotear o tráfego de rede. O FastPath foi desenvolvido para melhorar o desempenho do caminho de dados entre sua rede local e sua rede virtual. Quando habilitado, o FastPath envia o tráfego de rede diretamente para as máquinas virtuais na rede virtual, ignorando o gateway da rede virtual expressroute.
Requisitos
Circuitos
O FastPath está disponível em todos os circuitos do ExpressRoute. O suporte para emparelhamento de rede virtual e UDR via FastPath está agora disponível em todas as regiões da nuvem pública e apenas para conexões associadas a circuitos ExpressRoute Direct. O suporte limitado em disponibilidade geral (GA) para conectividade de Ponto de Extremidade Privado/Link Privado está disponível apenas para conexões associadas a circuitos ExpressRoute Direct e dentro de regiões limitadas, e para serviços limitados por trás de um ponto de extremidade privado.
Gateways
O FastPath ainda requer a criação de um gateway de rede virtual expressroute para trocar rotas entre uma rede virtual e uma rede local. Para obter mais informações sobre gateways de rede virtual e ExpressRoute, incluindo informações de desempenho e SKUs de gateway, confira Gateways de rede virtual do ExpressRoute.
Para configurar o FastPath, o gateway de rede virtual expressroute deve ser um dos seguintes SKUs:
- Ultradesempenho
- ErGw3AZ
Emparelhamento de rede virtual
Para que o recurso FastPath funcione corretamente, a rede virtual do hub e todas as redes virtuais spoke emparelhadas devem residir na mesma região. É importante observar que o FastPath não dá suporte a redes virtuais emparelhadas globalmente.
Limitações
Embora o FastPath dê suporte para muitas configurações, ele não dá suporte aos seguintes Recursos:
Load Balancers: Se você implantar um balanceador de carga interno do Azure na sua rede virtual ou o serviço de PaaS do Azure que você implantar na sua rede virtual, o tráfego da sua rede local para os IPs virtuais hospedados no balanceador de carga será enviado para o gateway de rede.
Trânsito de Gateway: Se você implantar duas redes virtuais de hub emparelhadas conectadas a um circuito, será necessário garantir que o Trânsito de Gateway esteja definido como falso no emparelhamento de rede virtual, caso contrário, você terá problemas de conectividade.
Usar o Gateway Remoto: Se você implantar uma vnet de spoke emparelhada a duas vnets de hub, só poderá usar um gateway de hub como o gateway remoto. Se você usar ambos como gateway remoto, terá problemas de conectividade.
Link Privado: há suporte para conectividade por meio do FastPath com um ponto de extremidade privado ou serviço de Link Privado em um circuito do ExpressRoute Direct para cenários limitados. Para obter mais informações, confira habilitar o FastPath e Link Privado para o ExpressRoute Direct de 100 Gbps. Não há suporte para conectividade FastPath a um serviço de Ponto de extremidade privado/ Link privado para circuitos de provedores parceiros do ExpressRoute.
Resolvedor Privado de DNS: o FastPath do Azure ExpressRoute não dá suporte à conectividade com de Resolvedor Privado de DNS.
Limites de endereço IP
| SKU do ExpressRoute | Largura de banda | Limite de IP de FastPath |
|---|---|---|
| Porta do ExpressRoute Direct | 100 Gbps | 200.000 |
| Porta do ExpressRoute Direct | 10 Gbps | 100.000 |
| Circuito do provedor do ExpressRoute | 10 Gbps e inferior | 25,000 |
Observação
- O ExpressRoute Direct tem um limite cumulativo na porta.
- O tráfego flui pelo gateway do ExpressRoute quando esses limites de IP são atingidos.
- Você pode configurar alertas por meio do Azure Monitor para notificar quando o número de rotas de FastPath estiver se aproximando do limite.
GA (disponibilidade geral) limitada
O suporte do FastPath para conectividade de Ponto de Extremidade Privado/Link Privado está disponível para cenários limitados para conexões do ExpressRoute Direct de 100/10Gbps. A conectividade de ponto de extremidade privado/Link Privado está disponível nas seguintes regiões do Azure:
- Leste da Austrália
- Leste da Ásia
- Leste dos EUA
- Leste dos EUA 2
- Centro-Norte dos EUA
- Norte da Europa
- Centro-Sul dos Estados Unidos
- Sudeste da Ásia
- Sul do Reino Unido
- Centro-Oeste dos EUA
- Europa Ocidental
- Oeste dos EUA
- Oeste dos EUA 2
- Oeste dos EUA 3
Há suporte para conectividade de ponto de extremidade privado/Link Privado do FastPath para os seguintes Serviços do Azure:
- Azure Cosmos DB
- Azure Key Vault
- Armazenamento do Azure
- Serviços de Link Privado de terceiros
Observação
- Planeje suas implantações com antecedência, habilitando o Link Privado FastPath e o suporte ao Ponto de Extremidade Privado para cenários de GA limitados pode levar até 4 a 6 semanas para ser concluído.
- As conexões associadas aos circuitos ExpressRoute de parceiros não se qualificam para esta versão prévia. Há suporte para conectividade IPv4 e IPv6.
- Há suporte para a conectividade FastPath com o serviço de Link Privado do Azure e o Ponto de Extremidade Privado implantado em uma Rede Virtual de Spoke, emparelhada à Rede Virtual do Hub (em que o Gateway de Rede Virtual do ExpressRoute está implantado).
- O preço do Link Privado do Azure não se aplicará ao tráfego enviado pelo FastPath do ExpressRoute. Para obter mais informações sobre preços, confira a página de preços do Link Privado.
- O FastPath dá suporte a um máximo de 100 Gbps de conectividade para uma única Zona de Disponibilidade.
- Não há suporte para o FastPath com Gateway do Azure VWan ExpressRoute.
Importante
Para obter mais informações sobre cenários com suporte e para se inscrever na oferta de GA limitada, preencha este Formulário da Microsoft. Assim que a Microsoft entrar em contato com você, habilite o Link Privado pelo FastPath executando os comandos na Etapa 2.
Próximas etapas
- Para habilitar o FastPath, consulte como configurar o ExpressRoute FastPath usando o portal do Azure ou o Azure PowerShell.